Отказ дать согласие на обработку персональных данных не является основанием для отказа в предоставлении гос. услуги – эта норма «Административного регламента, на который дана ссылка, незаконна! Не имеют права отчислить из дет. Сада (или не принять в него) из-за отказа давать согласие на ОПД (обработка персональных данных) право на отказ закреплено в ч.1 ст.9 ФЗ-152 «О перс. данных», а дет. сад может вести ОПДн на основании ч.1 ст.6 ФЗ-152 и без согласия: для оказания гос. услуги (пункт 4), для исполнения ФЗ «Об образовании в РФ» (пункт 2), для исполнения договора (пункт 5).
Родитель предоставляет персональны данные в предъявляемых документах при зачислении согласно перечню из приказа Минобра base.garant.ru/70653804/ и согласие на ОПД в этот перечень не входит!
Желание обрабатывать ПДн (персональные данные) ребенка без средств автоматизации подтверждается Постановлением Правительства № 687
Комментарии нашего юриста Елены Чекан:
Опять и снова поступают жалобы:
«я написал/а отзыв в школу/полклинику, пришел ответ, что на основании ст.6, ст.11 ФЗ от 27.06.2006 № 152-ФЗ — обработка персональных данных будет продолжена».
Уважаемые родители, я Вас призываю ОЧЕНЬ ВНИМАТЕЛЬНО ознакомиться с изложенной ниже информацией. Для меня важно, чтобы Вы не просто прочитали и скопировали, а именно ПОНЯЛИ в чем СУТЬ отзыва/отказа. Это те азы, благодаря которым, Вы в последующем правильно и легко сможете отказаться от «замнчивого» предложения: «Подпишите пожалуйста Согласие на обработку персональных данных»…
Постараюсь Вам максимально-простыми словами объяснить, что представляет собой механизм отказа/отзыва Согласия на обработку персональных данных (далее по тексту — ОПДн).
Для начала Вам необходимо понять, что согласно ФЗ от 27.07.2010 № 210-ФЗ (ред. от 13.07.2015) «Об организации предоставления государственных и муниципальных услуг» существует 2 формы обработки ПД:
1. электронная форма, в соответствии с которой ПД обрабатываются автоматизированным способом (автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники (п.4 ст.3 №152-ФЗ)).
2. не электронная (иная), т.е. ПД обрабатываются традиционным способом на бумажном носителе (например: медицинская карта или школьный дневник ведутся традиционным способом — на бумажном носителе без оцифровки).
В соответствии с п. 3 ст. 5 ФЗ №210-ФЗ от 27.07.2010 (ред. от 13.07.2015) «Об организации предоставления государственных и муниципальных услуг», ИМЕННО ВЫ (как гражданин) ВЫБИРАЕТЕ ФОРМУ ПОЛУЧЕНИЯ государственной УСЛУГИ (в школе/поликлинике) — электронную или иную (традиционную).
При этом электронная форма предоставления государственной услуги является дополнительной, а не электронная (иная) — базовой.
Важный момент
Если Вы говорите в школе/поликлинике: «Не хочу заносить ПД (свои и/или своего ребенка) в электронную базу данных» — это исключительно Ваше право.
Статья 9 ФЗ-№152 «О персональных данных» гласит: «субъект ПД принимает решение о предоставлении своих ПД и ДАЕТ СОГЛАСИЕ на их обработку СВОЕЙ ВОЛЕЙ и в СВОЕМ ИНТЕРЕСЕ».
Ст.9 говорит о том, что образовательные/медицинские учреждения могут Вам лишь предложить автоматизированную обработку, обязывать — не имеют право.
В случае отказа — школа/поликлиника должны обрабатывать Ваши ПД иным (традиционным) способом на бумажном носителе и Ваше согласие на автоматизированную обработку ПД — НЕ ТРЕБУЕТСЯ.
ПОТОМУ ЧТО:
Статья 6 № 152-ФЗ «О персональных данных» говорит о том, что учебное/медицинское учреждение и так может обрабатывать ПД (учащихся/пациентов) НЕавтоматизированным способом, без дополнительного на то разрешения исходя из Ваших интересов.
Например: поликлиника ежемесячно выдает жизненно-важные препараты для пациента. Пациент сделал отзыв Согласия на ОПДн, но клиника пришлет ответ, что не смотря на отзыв — обработка ПД будет продолжена, т.к. клинике необходимо в дальнейшем проводить закупку лекарства для данного человека используя его (как пациента) ПД.
По закону у оператора изначально
было право на обработку ПД традиционным способом (НЕавтоматизированным способом), поэтому Вам и присылают ответ, что поликлиника/школа и без Вашего отозванного Согласия на ОПДн (автоматизированным способом) может обрабатывать Ваши ПД.
Согласие Вам давалось на подпись лишь для того, чтобы занести Ваши ПД (или ПД Вашего ребенка) в систему электронного документооборота и иметь возможность предоставить доступа к ПД 3им лицам.
ОТСТУПЛЕНИЕ:
Не забывайте, что подписывая Согласие на обработку персональных данных автоматизированным способом, Вы не только предоставляете любую информацию
(п.1 ст.3 N 152-ФЗ) о Вас (Вашем ребенке), но и в соответствии с п. 11 ст.3 ФЗ от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных», разрешаете трансграничную передачу Ваших ПД: «трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу».
Итак, теперь мы поняли, что подписание Согласия на ОПДн именно автоматизированным способом, было необязательным в силу действующего законодательства РФ. Поликлиники/школы/ДС имеют право вести обработку ПД в соответствии со ст.6 №152-ФЗ традиционным способом без дополнительного на то разрешения.
В этом месте подробнее:
Порядок обработки ПД, осуществляемой без использования средств автоматизации, определен Положением об особенностях обработки ПД, осуществляемой без средств автоматизации (утв. постановлением Правительства РФ от 15.09.2008 № 687), из которого следует, что сотрудники (образовательного/медицинского учреждения) обязаны были предоставить Вам возможность подтвердить свое согласие на действия с ПД с проставлением Вашей подписи на полях документов (материальных носителях -журналов, реестров, книг и пр.), где указан конкретный перечень действий с персональными данными, которые будут использоваться при оказании Вам услуги (гл.II ст. 7 Положения об особенностях обработки персональных данных, осуществляемой без средств автоматизации» утв. постановлением Правительства РФ от 15.09.2008 № 687).
http://base.garant.ru/193875/
В данном случае письменный текст «ДАЮ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ» НЕ ИСПОЛЬЗУЕТСЯ, а СОГЛАСИЕ НА ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ НЕавтоматизированным способом ПОДТВЕРЖДАЕТСЯ ПОДПИСЬЮ СУБЪЕКТА субъекта ПД на полях документа.
Получается, что людей откровенно обманули, не предложив им альтернативу (традиционный способ), а подсунули Согласие исключительно на автоматизированную обработку ПД.
НО, мы имеем право отзвать свое Согласие. Давайте вместе с Вами на 2 примерах составим заявление-отзыв:
ПРИМЕР № 1.
Вы обратились в институт стомотологии для лечения зубов или записались на курсы французского языка.
Зубки вылечили, французским владеете в совершенстве. Услугами данных организаций Вы больше не будете пользоваться — цель обработки ПД достигнута.
В данном случае, направляется следующее заявление:
Я, Иванов Иван Иванович, ___.__.__ г.р., на основании ч. 1-2 ст. 9 Федерального закона РФ 152-ФЗ «О персональных данных» от 27.07.2006 г., отзываю у ____________(название организации) ранее данное мной согласие на обработку персональных данных (которое я подписывал при заключении Договора №____от____г.).
Условия договора (или образовательная/медицинская услуга) выполнены/предоставлены в полном объеме, цель обработки персональных данных автоматизированным способом достигнута.
П. 2 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных», гласит: «Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей…».
В случае, если Ваша организация предоставляла третьим лицам мои персональные данные (включая данные членов моей семьи), обязать третьи лица прекратить такую обработку и уничтожить наши персональные данные.
Согласно ст. 6 ФЗ от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»:
«5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором».
Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва согласия на обработку персональных данных, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней, с даты поступления указанного отзыва. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
Ставлю Вас в известность, что в случае формального подхода к рассмотрению моего заявления, буду вынужден обратиться в прокуратуру РФ, для дачи правовой оценки действиям конкретных должностных лиц виновных в нарушении действующего законодательства РФ и привлечения их к ответственности.
Также оставляю за собой право подачи заявления о нарушениях Конституционных прав должностными лицами в уполномоченные органы по защите прав субъектов персональных данных.
Согласно ФЗ №59-ФЗ от 02.05.2006 «О порядке рассмотрения обращений граждан РФ», письменный ответ о принятых Вами мерах по прекращению обработки и удалению из электронного документооборота моих персональных данных, включая персональные данные членов моей семьи, а также письменные ответы от третьих лиц о прекращении такой обработки и уничтожении наших персональных данных, прошу направить по адресу: ___________________________, в установленный действующим законодательством срок.
С уважением,
_________/____________/ Дата:____ г.
ПРИМЕР № 2.
В школе, где учится Ваш ребенок (и будет учиться в дальнейшем) и/или в поликлинике возле дома где получает медицинские услуги вся семья (и будет обслуживаться в дальнейшем) — Вы подписали Согласие на обработку персональных данных автоматизированным способом, а теперь хотите сделать отзыв.
В данном случае, мы не просто делаем отзыв ПД из электронной базы данных, но и в отличие от «обманщиков», предлагаем альтернативный способ учета ПД.
В данном случае, пишется следующее заявление (пример отзыва ПД в школу):
Я, _______ (ФИО), на основании ст. 64 п. 1 Семейного кодекса РФ являюсь законным представителем несовершеннолетнего/ней ________(ФИО) _._.20_г.р., учащегося ______класса ГБОУ СОШ № __ (далее по тексту — школа).
На основании ч. 1-2 ст. 9 Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных», я отзываю у ГБОУ СОШ № _____ ранее данные мной согласия на обработку персональных данных моего/ей несовершеннолетнего/ей сына/дочери, а также членов моей семьи, необходимость обработки которых не является обязательной в силу законодательства РФ.
ГБОУ СОШ № _____ располагает данными на учащегося достаточными для внутреннего использования в учебном процессе.
В случае, предоставления ГБОУ СОШ № ___ персональных данных несовершеннолетнего (включая данные о моей семье) третьим лицам, обязать третьи лица прекратить такую обработку и уничтожить наши персональные данные.
Согласно ст. 6 ФЗ от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) «О персональных данных»:
«5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором».
Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва согласия на обработку персональных данных, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты поступления указанного отзыва. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
На основании изложенного —
ПРОШУ:
1. Прекратить обработку и удалить из электронной базы данных все персональные данные моего/ей несовершеннолетнего/ей сына/дочери, а также данные о моей семье. В последующем обеспечить учет ведения успеваемости учащегося традиционным способом на бумажном носителе.
2.Предоставить официальные письма от третьих лиц (Департамента образования, Департамента информационных технологий и т.д.) о прекращении обработки и аннулировании персональных данных моего/ей несовершеннолетнего/ей сына/дочери ___ (ФИО) и моей семьи, а также об уничтожении уникального идентификационного номера (id) присвоенного моему ребенку при ведении электронного документооборота.
3. Обеспечить реализацию конституционных прав и законных интересов несовершеннолетнего/й на получение бесплатного образования на основании п. 3 ст. 5 ФЗ от 27.07.10 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», ст.9, 16 ФЗ от 27.07.2006 № 152-ФЗ (ред. от 01.07.2017) «О персональных данных», обеспечить государственные услуги в сфере образования в полном объеме, используя для работы традиционный способ учета человека — по фамилии, имени и отчеству и т.д. на бумажных материальных носителях, без включения их в электронный документооборот, в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687, без использования электронных услуг: электронного дневника/журнала, карты проход-питание, в том числе биометрии, (отпечатков пальцев, оцифровку венозного рисунка ладони, снимков роговиц глаз и т.п.).
4. Не допускать дискриминации моего ребенка _________(ФИО) по причине отзыва и отказа в последующем от обработки персональных данных учащегося исключительно автоматизированным способом, а также отказа от использования электронных услуг: электронный дневник/журнал, паспорт здоровья школьника, карты проход-питание и прочее.
5. В последующем не допускать исключения из школы моего ребенка по причине отсутствия у него/нее электронной регистрации и/или ведения электронного документооборота в отношении
несовершеннолетнего/ней.
Ставлю Вас в известность, что в случае формального подхода к рассмотрению моего заявления и дальнейших попытках вынудить меня дать согласие на обработку персональных данных, либо использование карательных мер по отношению к моему ребенку (например: не допуск к занятиям), буду вынужден/а обратиться в прокуратуру РФ, для дачи правовой оценки действиям должностных лиц виновных в нарушении действующего законодательства РФ и привлечения их к ответственности. Также оставляю за собой право подачи заявления о нарушениях Конституционных прав должностными лицами в органы управления образования, уполномоченные органы по защите прав субъектов персональных данных.
Согласно ФЗ от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан РФ», письменный ответ о принятых Вами мерах по прекращению обработки и удалению из информационных систем персональных данных моего/ей сына/дочери __ (ФИО), включая персональные данные членов моей семьи, а также письменные ответы о прекращении обработки и уничтожении наших персональных данных от третьих лиц, прошу направить по адресу: _______________________, в установленный действующим законодательством срок.
С уважением,
_________/____________/ Дата:____ г.
К заявлению приложите Постановление Правительства РФ от 15.09.2008 № 687
http://base.garant.ru/193875/
